Политика конфиденциальности

Оператором персональных данных является Лобанов Игорь Васильевич, применяющий специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 615491499302, адрес для корреспонденции: г. Таганрог, ул. Ленина, д. 205 (далее — «мы», «Оператор»). Оператор владеет сайтом aicleaning.ru, платформой AI Клининг и мобильным приложением «AI Клининг».

По любым вопросам об обработке персональных данных, а также для реализации своих прав пишите на mail@aicleaning.ru. Мы отвечаем на обращения в срок, установленный законом.

AI Клининг — это платформа для клининговых компаний. Компания, которая зарегистрировалась в сервисе, самостоятельно определяет, чьи данные и зачем она вносит в систему: в отношении данных своих клиентов и сотрудников она выступает оператором, а мы обрабатываем эти данные по её поручению и в объёме, необходимом для работы сервиса.

• Посетители сайта aicleaning.ru — в том числе те, кто оставил заявку на демонстрацию платформы (лиды).
• Пользователи платформы — владельцы, администраторы и менеджеры компаний-клиентов, которые входят в личный кабинет.
• Сотрудники компаний-клиентов — клинеры и другой персонал, которых компания завела в систему и которые пользуются мобильным приложением.
• Клиенты компаний-клиентов — физические лица, чьи контакты и адреса уборок компания вносит в систему для исполнения своих договоров.

Политика не распространяется на сайты и сервисы третьих лиц, ссылки на которые могут встречаться на нашем сайте: у них свои правила обработки данных.

Мы собираем только те данные, которые нужны для работы сервиса. Специальные категории персональных данных (о состоянии здоровья, религиозных или политических убеждениях), а также биометрические персональные данные мы не обрабатываем.

Часть данных вносите вы сами (при регистрации, оформлении заказа, заполнении карточки сотрудника), часть формируется автоматически при работе с сервисом (журналы входов, технические данные, история изменений заказов).

Каждая цель обработки опирается на своё правовое основание — статьи 6 и 9 Федерального закона № 152-ФЗ.

• Обработка заявки с сайта — связаться, показать демонстрацию платформы, рассчитать стоимость. Основание: согласие, которое вы даёте галочкой в форме.
• Регистрация и доступ в личный кабинет, работа сервиса, поддержка пользователей. Основание: исполнение договора (оферты), стороной которого вы являетесь.
• Ведение заказов, клиентской базы, чек-листов и расчёта зарплат внутри компании-клиента. Основание: поручение оператора — компании, которая пользуется сервисом, и исполнение её договоров.
• Оплата подписки, выставление документов. Основание: исполнение договора и требования налогового и бухгалтерского законодательства.
• Безопасность сервиса — журналы входов, защита от подбора паролей и мошенничества, расследование инцидентов. Основание: законные интересы Оператора.
• Информационные и рекламные рассылки — новости сервиса, обучающие материалы. Основание: отдельное согласие, которое можно отозвать в один клик из любого письма. Предустановленных галочек в наших формах нет.

Мы не продаём персональные данные и не передаём их третьим лицам для рекламы. Данные не передаются рекламным сетям, брокерам данных и не используются для таргетирования рекламы.

Данные передаются только подрядчикам-обработчикам, без которых сервис не работает. Каждый обработчик действует по нашему поручению, в минимально необходимом объёме и обязан соблюдать конфиденциальность:

• Хостинг-провайдер — Яндекс.Облако: серверы и базы данных сервиса размещены в дата-центрах на территории России.
• Платёжный провайдер — ЮKassa: приём оплаты подписки. Полные реквизиты банковской карты вводятся на стороне платёжного сервиса и к нам не попадают — мы видим только сумму, статус платежа и маску карты.
• Почтовый провайдер — сервис доставки электронной почты, через который уходят системные письма и рассылки (адрес получателя и текст письма).
• Сервис веб-аналитики — Яндекс.Метрика: обезличенная статистика посещений сайта. Подробнее — в разделе о cookie.

Кроме того, данные могут быть предоставлены государственным органам — но только по законному запросу и в объёме, который прямо предусмотрен законом.

• Заявки с сайта — до 1 года с момента обращения либо до отзыва согласия, смотря что наступит раньше.
• Данные аккаунта и рабочие данные компании — пока действует договор (пока компания пользуется сервисом) и в течение 6 месяцев после его прекращения, чтобы можно было восстановить доступ и выгрузить данные.
• Адреса для рассылки — до отзыва согласия (отписки). После отписки адрес хранится в стоп-листе, чтобы письма больше не уходили.
• Платёжные и бухгалтерские документы — 5 лет: этот срок установлен законодательством о бухгалтерском учёте и налогах, и раньше срока удалить их мы не вправе.
• Журналы безопасности — до 1 года.

Когда цель обработки достигнута или согласие отозвано, данные удаляются или обезличиваются. Резервные копии перезаписываются по графику ротации, поэтому полное вымывание данных из копий занимает до 90 дней.

Удалить аккаунт и связанные с ним данные можно самостоятельно или по заявлению — порядок, сроки и перечень удаляемого описаны на отдельной странице: Удаление аккаунта и данных.

Вы вправе:

• получить подтверждение факта обработки и сведения о том, какие ваши данные мы обрабатываем, откуда их получили и кому передаём;
• потребовать уточнения, исправления неточных или неполных данных;
• потребовать блокирования или удаления данных, если они обрабатываются незаконно, неполны, неточны или больше не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных, а также отдельно — согласие на получение рекламных рассылок;
• возражать против обработки и обжаловать наши действия в Роскомнадзоре или в суде.

Чтобы воспользоваться правами, напишите на mail@aicleaning.ru с адреса или укажите номер телефона, привязанный к вашей учётной записи, — так мы сможем убедиться, что запрос исходит от вас. Часть данных (имя, телефон, почту) вы можете исправить самостоятельно в личном кабинете.

Если ваши данные внесены в систему клининговой компанией (вы её клиент или сотрудник), обратитесь сначала к ней: она решает, какие данные о вас хранить. Если связаться с компанией не получается — напишите нам, и мы поможем.

Отзыв согласия на обработку данных, необходимых для исполнения договора, означает прекращение работы с сервисом: без этих данных мы не сможем оказывать услугу.

• Шифрование канала. Сайт, личный кабинет и приложение работают только по HTTPS — данные между устройством и сервером передаются в зашифрованном виде.
• Изоляция компаний. Данные каждой компании отделены друг от друга: запросы к базе выполняются с обязательной привязкой к компании, поэтому пользователь одной компании не может увидеть данные другой.
• Разграничение доступа по ролям. Владелец, администратор, менеджер и клинер видят разные разделы: клинеру доступны только его собственные заказы на текущий день и его начисления.
• Шифрование контактных данных клиентов. Телефоны, адреса, имена клиентов и заметки о них шифруются индивидуальным ключом компании (AES-256-GCM); ключи хранятся в облачном сервисе управления ключами отдельно от базы данных. Поиск и связка записей работают на слепых индексах — без расшифровки данных.
• Доступ поддержки ограничен. Сотрудники платформы не видят телефоны и адреса клиентов компаний: в служебных экранах они закрыты масками. Служебный вход в аккаунт компании возможен только с указанием причины, фиксируется в журнале доступа к данным и сопровождается письмом владельцу; владелец может полностью запретить такой вход в настройках.
• Пароли не хранятся в открытом виде — только их необратимые хэши. Вход в служебную панель дополнительно защищён вторым фактором (кодом на почту).
• Журналирование и резервные копии. Действия с данными фиксируются, копии баз создаются регулярно и хранятся в защищённом контуре.

Ни одна система не даёт абсолютной гарантии. Если мы обнаружим инцидент, затрагивающий ваши данные, мы уведомим вас и Роскомнадзор в сроки, установленные законом.

Сайт и личный кабинет используют файлы cookie двух видов:

• Технически необходимые — идентификатор сессии, который держит вас авторизованным, и служебные метки безопасности. Без них личный кабинет работать не может, отключить их нельзя.
• Аналитические — Яндекс.Метрика: обезличенная статистика посещений (какие страницы смотрят, с каких устройств заходят). Помогает понять, что улучшить на сайте.

Вместе с обращением к сайту автоматически сохраняются IP-адрес, User-Agent (браузер и устройство), дата и время запроса. Эти данные нужны для безопасности и диагностики сбоев.

Cookie можно отключить в настройках браузера, а от аналитики — отказаться средствами браузера или блокировщиков. После отключения технически необходимых cookie вход в личный кабинет станет невозможен.

Приложение «AI Клининг» (идентификатор в Google Play — ru.aicleaning.app) — это оболочка личного кабинета: оно открывает ту же защищённую веб-версию платформы, что и браузер на компьютере. Собственной базы данных на устройстве приложение не ведёт.

• Одно разрешение. Приложение запрашивает только доступ в интернет (android.permission.INTERNET). Оно не запрашивает доступ к геолокации, контактам, микрофону, SMS, звонкам, календарю и файлам на устройстве.
• Никаких рекламных идентификаторов. Мы не собираем Advertising ID (GAID), не строим рекламные профили и не используем сторонние рекламные SDK.
• В приложении нет рекламы — ни своей, ни сторонней.
• Данные не передаются третьим лицам для рекламы — ни в каком виде, включая обезличенный.
• Фотографии. Если сотрудник прикрепляет к заказу фото выполненной работы, снимок выбирается системным диалогом устройства и загружается на наш сервер в составе заказа. Доступ к галерее целиком приложение не получает.
• Данные при использовании — те же, что и в веб-версии: учётная запись, заказы, чек-листы, начисления. Отдельного сбора данных «мобильным приложением» не происходит.

Удалить учётную запись можно прямо из приложения или по письменному обращению — см. страницу Удаление аккаунта и данных. Удаление самого приложения с телефона учётную запись не удаляет.

Мы можем обновлять эту политику — например, при появлении новых функций сервиса или изменении законодательства. Актуальная редакция всегда доступна по адресу https://aicleaning.ru/politika-konfidencialnosti. Дата вступления в силу указана в начале страницы.

О существенных изменениях, затрагивающих ваши права, мы сообщим по электронной почте или уведомлением в личном кабинете.